Politique de confidentialité

1. Qui est responsable (le responsable du traitement)

Le responsable du traitement des données personnelles décrites ici est willithurt.me, exploité par Scott Agirs, Riga, Lettonie. Contact pour toute question relative à la confidentialité : privacy@willithurt.me.

Nous sommes un petit service indépendant et ne sommes pas tenus de désigner un délégué à la protection des données ; l'adresse ci-dessus permet de joindre directement la personne responsable.

2. Quelles données nous collectons

Nous ne collectons que ce dont le service a besoin pour fonctionner. Selon la façon dont vous utilisez willithurt.me, il s'agit de :

• Données de compte — lorsque vous vous connectez : votre adresse e-mail, un nom d'affichage facultatif, votre langue et votre pays préférés, et la méthode de connexion utilisée (lien magique par e-mail ou Google). Rien d'autre que votre adresse e-mail et votre nom n'est importé depuis Google.
• Identifiant de session anonyme — avant votre connexion, nous créons un compte anonyme aléatoire pour que votre historique de scans vous suive sur le même appareil. Il ne contient ni nom ni e-mail. Si vous vous connectez plus tard, l'historique anonyme est fusionné avec votre compte.
• Historique des scans — les codes-barres que vous recherchez, quand, le pays et la langue de la demande, et le produit auquel ils ont abouti. C'est ce qui alimente votre page Historique.
• Contributions — lorsque vous ajoutez ou corrigez un produit : les photos que vous téléversez (code-barres, face avant de l'emballage, étiquette des ingrédients), le texte que vous saisissez et le fait que votre compte est l'auteur de la contribution. Les photos ne doivent montrer que l'emballage ; merci de ne pas y inclure de personnes, de tickets de caisse ou quoi que ce soit de personnel.
• Signalements — lorsque vous signalez un problème : le motif et les détails que vous indiquez, un e-mail de contact facultatif, l'identifiant de votre compte (y compris anonyme) et un hachage à sens unique de votre adresse IP, utilisé uniquement pour limiter les abus.
• Journaux techniques — journaux serveur standard (chemin de la requête, horodatage, agent utilisateur, statut de la réponse), l'adresse IP n'étant conservée que sous forme de hachage salé à sens unique, à des fins de sécurité et de limitation de débit. Nous ne constituons pas de profils à partir de ces journaux.
• Données de traitement par IA — les photos d'étiquettes et le texte des ingrédients que vous soumettez sont envoyés à un fournisseur d'IA pour lire l'étiquette et produire l'analyse (voir section 5). Le texte de l'analyse est stocké avec le produit, pas avec vous.

Nous ne collectons pas de données de paiement, de localisation précise, de contacts ni d'identifiants d'appareil, et nous n'utilisons aucun identifiant publicitaire, de quelque nature que ce soit.

3. Pourquoi nous les utilisons, et sur quelle base juridique

En vertu du RGPD, toute utilisation de données personnelles nécessite une base juridique. Les nôtres sont :

• Fournir le service que vous avez demandé (art. 6, par. 1, point b) du RGPD — contrat) : créer et gérer votre compte, afficher votre historique de scans, stocker et afficher vos contributions, répondre à vos signalements.
• Nos intérêts légitimes (art. 6, par. 1, point f) du RGPD) : maintenir le service sûr et exempt d'abus (limitation de débit, journaux IP hachés, journaux d'audit des actions de modération), améliorer la base de produits et les analyses grâce aux contributions de la communauté, et comprendre l'usage agrégé, sans cookies. Nous avons mis ces intérêts en balance avec les vôtres et estimons que l'impact sur vous est minime ; vous pouvez vous y opposer à tout moment (section 9).
• Votre consentement (art. 6, par. 1, point a) du RGPD) : des fonctionnalités facultatives, désactivées tant que vous ne les activez pas — par exemple la connexion avec Google, ou l'indication d'un e-mail de contact lors d'un signalement. Vous pouvez retirer votre consentement à tout moment ; cela n'affecte pas les traitements déjà effectués.
• Obligations légales (art. 6, par. 1, point c) du RGPD) : conserver les registres des décisions de modération de contenu et des signalements comme l'exige le règlement européen sur les services numériques, et répondre aux demandes légales des autorités.

4. Cookies et stockage local

willithurt.me n'utilise que des cookies strictement nécessaires : un cookie de session qui vous maintient connecté (y compris pour la session anonyme) et un cookie de courte durée qui protège les formulaires de connexion. Ils sont indispensables au fonctionnement du site et ne nécessitent pas de bandeau de consentement au titre des règles ePrivacy.

Nous n'utilisons pas de cookies de suivi, publicitaires ou intersites. Les statistiques d'usage agrégées sont collectées avec Vercel Analytics, qui fonctionne sans cookies et n'identifie pas les visiteurs individuellement.

Votre navigateur peut également stocker localement une copie de l'application (un « service worker ») et votre choix de langue afin que le site se charge hors ligne. Ces données ne quittent jamais votre appareil et vous pouvez les effacer dans les paramètres de votre navigateur.

5. Avec qui nous partageons les données (sous-traitants)

Nous ne vendons pas de données personnelles et ne les partageons pas avec des annonceurs. Pour faire fonctionner le service, nous nous appuyons sur un petit nombre de prestataires qui traitent les données pour notre compte dans le cadre d'accords écrits de traitement des données :

• Vercel Inc. — hébergement, réseau edge et analyse d'audience sans cookies. Serveurs dans l'UE lorsque c'est possible ; certains points de présence edge peuvent se situer hors de l'UE (voir section 8).
• Neon Inc. — la base de données Postgres qui stocke les comptes, l'historique des scans, les contributions et les signalements. Région : UE (Francfort, Allemagne).
• Cloudflare Inc. (R2) — stockage des photos de produits téléversées. Région : UE.
• Anthropic PBC — traitement par IA des photos et du texte des étiquettes d'ingrédients pour lire l'étiquette et générer l'analyse. Anthropic n'utilise pas les données envoyées via son API pour entraîner ses modèles. Les photos ne sont envoyées que pour traitement et ne sont pas conservées par Anthropic au-delà de ce qui est nécessaire pour fournir le service.
• Resend Inc. — envoie uniquement des e-mails transactionnels (liens de connexion, réponses à vos signalements). Aucun e-mail marketing.
• Google LLC — uniquement si vous choisissez « Se connecter avec Google ». La politique de confidentialité de Google s'applique à cette étape de connexion.

Les données ouvertes que nous reversons aux bases publiques (voir les Conditions et la page Sources de données) n'incluent jamais les informations de votre compte — uniquement des faits sur les produits et des photos d'emballages, créditées à un compte willithurt.me générique.

Nous pouvons également divulguer des données lorsque la loi l'exige, par exemple pour nous conformer à une décision de justice, ou pour faire valoir ou défendre des droits en justice.

6. Combien de temps nous conservons les données

• Historique des scans — jusqu'à ce que vous le supprimiez (Historique → Effacer, ou en supprimant votre compte).
• Sessions anonymes — 30 jours après la dernière activité, sauf conversion en compte connecté.
• Données de compte — tant que votre compte existe. Lorsque vous supprimez votre compte, vos données de compte sont effacées et vos contributions sont anonymisées (les données produit restent, sans aucun lien avec vous).
• Contributions et photos de produits — conservées dans la base de produits ; le lien avec votre compte est supprimé lorsque vous supprimez le compte.
• Signalements — 24 mois à compter de la décision, afin de pouvoir justifier du traitement des notifications si on nous le demande.
• Journaux d'audit des actions de modération et d'administration — 12 mois.
• Journaux techniques (IP hachée) — jusqu'à 30 jours.
• Compteurs de limitation de débit — fenêtres glissantes d'une heure au maximum.

7. Sécurité

Tout le trafic est chiffré en transit (TLS). Les données au repos sont chiffrées par nos hébergeurs. L'accès aux données de production est limité à l'exploitant et journalisé. Les adresses IP ne sont conservées que sous forme de hachages salés. La connexion se fait par liens magiques à usage unique ou via Google ; nous ne stockons jamais de mots de passe.

Aucun système n'est parfaitement sûr. Si nous prenons connaissance d'une violation de données personnelles susceptible de vous exposer à un risque, nous vous en informerons ainsi que l'autorité de contrôle, comme l'exige le RGPD.

8. Transferts internationaux

Nous choisissons des régions de l'UE lorsque nos prestataires les proposent (la base de données et le stockage d'images sont dans l'UE). Certains prestataires — Vercel, Anthropic, Resend, Cloudflare et Google — sont établis aux États-Unis ou exploitent une infrastructure edge dans le monde entier, de sorte que certaines données peuvent être transférées hors de l'Espace économique européen.

Dans ce cas, nous nous appuyons sur les clauses contractuelles types (CCT) de la Commission européenne intégrées à l'accord de traitement des données de chaque prestataire, sur le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le prestataire est certifié, et sur des mesures supplémentaires telles que le chiffrement. Vous pouvez nous demander une copie des garanties applicables à l'adresse de contact ci-dessus.

9. Vos droits

Vous disposez des droits suivants concernant vos données personnelles. La plupart peuvent être exercés directement depuis la page Compte ; pour les autres, écrivez à privacy@willithurt.me. Nous répondons sous un mois.

• Accès (art. 15) — voir ce que nous détenons à votre sujet. Compte → Exporter vos données télécharge une copie lisible par machine.
• Rectification (art. 16) — corriger des données inexactes. Vous pouvez modifier votre nom, votre langue et votre pays dans Compte.
• Effacement (art. 17) — Compte → Supprimer le compte efface votre compte, votre historique de scans et les liens personnels avec vos contributions.
• Portabilité (art. 20) — l'export ci-dessus est au format JSON, un format courant lisible par machine.
• Limitation (art. 18) et opposition (art. 21) — vous pouvez vous opposer aux traitements fondés sur nos intérêts légitimes et nous demander de limiter le traitement pendant que nous examinons votre demande. Écrivez-nous en précisant à quoi vous vous opposez.
• Retrait du consentement — pour les fonctionnalités facultatives, à tout moment, sans effet sur les traitements antérieurs.

Nous ne prenons pas de décisions à votre égard produisant des effets juridiques ou vous affectant de manière significative sur la seule base d'un traitement automatisé. Les verdicts sur les produits sont générés automatiquement, mais ils concernent des produits, pas vous.

Si vous estimez que nous traitons vos données de manière illicite, vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle. Notre autorité chef de file est l'Inspection nationale des données de Lettonie : Datu valsts inspekcija, Elijas iela 17, Riga, LV-1050, Lettonie — www.dvi.gov.lv. Vous pouvez également saisir l'autorité du pays de l'UE où vous vivez ou travaillez.

10. Enfants

willithurt.me ne s'adresse pas aux enfants de moins de 16 ans et nous ne collectons pas sciemment de données personnelles les concernant. Si vous pensez qu'un enfant a créé un compte, contactez-nous et nous le supprimerons.

11. Modifications de cette politique

Nous mettrons cette page à jour lorsque nos traitements changeront et ajusterons la date de « dernière mise à jour » ci-dessus. En cas de changement important, nous afficherons un avis dans l'application. Les versions antérieures sont disponibles sur demande.